F5 Networks BIG-IP：SQL インジェクションの脆弱性 (K39428424)

medium Nessus プラグイン ID 118606

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

構成ユーティリティの SQL インジェクションの脆弱性は、BIG-IP AFM システムに関連しています。(CVE-2017-0304)

影響

攻撃者が BIG-IP AFM プロビジョニング構成に関係なく、この脆弱性を悪用する可能性があります。ただし、この脆弱性が悪用されても、Traffic Management Microkernel (TMM) で使用されるトラフィック処理やライブファイヤーウォールルールには影響しません。影響は次のとおりです。

BIG-IPAFM システムがプロビジョニングされるか、プロビジョニングされている場合、構成されたファイヤーウォールルールのコピーが改ざんされ、ルールが再同期されるまで BIG-IP AFM 構成ユーティリティに影響を与える可能性があります。

BIG-IP AFMシステムがプロビジョニングされないか、プロビジョニングされていない場合は、影響を受けません。